sha256_crypt.encrypt immer einen anderen Hash zurück

Question

Ich entwickle eine Webapp mit Python und Kolben. Es hat ein Benutzersystem, also natürlich ein Registrierungsformular. Ich benutze, um das Passwort des Benutzers, der sich registrieren will, passlib.hash.sha256 zu verschlüsseln. Hier ist, was ich tue:

from passlib.hash import sha256_crypt as sha256 
[...] 
if request.method == "POST" and form.validate(): 
    username = request.form['username'] 
    password = request.form['password'] 
    confirm_password = request.form['confirm_password'] 
    email = request.form['email'] 

    password = sha256.encrypt(password) #Encryption. 



    c, conn = connection('accounts') #Connection to the database 


    x = c.execute("SELECT * FROM accounts WHERE username = '%s' OR email = '%s'" %(thwart(username), thwart(email))) 

    if x: 
     flash("We are very sorry, but this Username/Email-address is already taken. Please try again") 
    else: 
     c.execute('INSERT INTO accounts VALUES ("%s", "%s", "%s")' %(thwart(username), thwart(password), thwart(email))) 
     conn.commit() 
     flash('Succesfully Registered!') 

In der Datenbank wird der Hash immer variiert, auch wenn das gleiche Passwort inputed wurde. Weiß jemand warum? Was mache ich falsch?

Answer 1

fristly Bitte beachten Sie, dass sha256_crypt.encrypt(..) 1.7 seit Version ist veraltet und wird stattdessen umbenannt sha256_crypt.hash(..) so haben Sie

hash = sha256_crypt.hash("password") 

für den Hash zu schaffen. Da der Hash ein zufälliges Salz enthält, können Sie nicht den Hash neu zu berechnen und vergleichen, stattdessen sollten Sie die Hash-Lookup in der Tabelle, und verwenden Sie es dann in einem sha256_crypt.verify() wie:

sha256_crypt.verify("password", hash) 

Answer 2

Versuchen Sie pycrypto .sha256 statt, Passlib scheint nicht die richtige Lösung für Ihre Anforderung, eine ungesalzene Hash zu berechnen.